CrowdStrike（CRWD）深度報告：快速進化的下一代終端安全平臺

1、摘要CrowdStrike是全球知名的下一代終端安全廠商。公司成立于2011年，于2012-2013推出拳頭產品威脅情報服務Falcon X及終端檢測與響應(EDR)產品Falcon Inshight，并在2017年迅速豐富終端安全產品線，先后發(fā)布下一代防病毒、IT資產管理系統(tǒng)、惡意軟件搜索、漏洞管理、沙箱及端點設備控件等多個產品模塊，且于今年推出PaaS安全平臺CrowdStrike Store，構建了終端安全產品+威脅情報服務+專家服務，SaaS+PaaS的完整安全生態(tài)。CrowdStrike于今年6月在納斯達克掛牌交易，2017-2019財年公司營業(yè)收入分別為0.53、1.19、2.50

2、億美元，同比增長125.1%、110.4%，凈利潤分別 為-0.91、-1.36、-1.40億美元。公司于2019年7月19日發(fā)布上市后首份財報，業(yè)績表現(xiàn)及全年指引超出市場預期，公司預計2020財年營業(yè)收入為4.30 - 4.36億美元，同比增長72%至75%，目前對應PS(FY2019)為76倍，PS(FY2020)為44倍，是目前美股估值最高的網絡安全企業(yè)。公司核心競爭力體現(xiàn)在產品能力行業(yè)領先、完全基于云端部署及SaaS模式下強大的威脅情報能力三個方面。1）產品能力：公司兩位創(chuàng)始人曾任全球防病毒產品領導廠商 McAfee （邁克菲）高管，公司本身具備較強的終端防病毒及威脅情報方面的技術基因

3、。自2017年起，公司在Gartner，IDC，F(xiàn)orrester Wave，NSS等多個第三方權威機構的評估結果中均處于行業(yè)領先位置，作為新興安全廠商目前已經與賽門鐵克、趨勢科技等頭部廠商在產品能力方面處于同一水平，且在EDR、下一代防病毒、威脅情報、機器學習等新技術新方向的布局上領先于競爭對手。2）云端部署：公司的Falcon終端安全平臺完全基于SaaS模式，具備其他SaaS解決方案所擁有的共同優(yōu)勢，在產品的敏捷性、易用性、可拓展性、定價 靈活性、持續(xù)迭代等方面要明顯優(yōu)于本地部署的安全產品。SaaS模式下公司通過免費試用、網絡營銷等“低接觸式”銷售，推動訂閱服務客戶數(shù)量連續(xù)翻倍以上增長。同

4、時98%的留存率以及147%的凈留存率分別彰顯出公司Falcon產品極強的粘性，以及能夠針對現(xiàn)有訂閱客戶不斷增加終端覆蓋數(shù)量和實 現(xiàn)額外的云模塊的交叉銷售。3）威脅情報：具備實時+大樣本的威脅情報能力，SaaS模式下每個端點都能夠作為數(shù)據(jù)搜集器，端點采集的威脅情報匯聚到云端，結合后端的AI能力及 專家團隊對數(shù)據(jù)進行處理分析，進而再賦能給終端，是公司Falcon平臺+威脅情報系統(tǒng)的核心邏輯。這一模式具備強大的網絡效應，F(xiàn)alcon平臺覆蓋的終 端數(shù)量越多，所匯聚的威脅情報數(shù)據(jù)量也越豐富。根據(jù)Gartner等機構的測評結果，相比本地模式，威脅情報顯著增強了Falcon產品在端點的安全能力。終端安全

5、技術快速演進，新興終端安全廠商正沖擊老牌廠商市場份額。終端安全市場主要分為針對PC及其他移動設備，以及針對服務器和云工作負載兩 大分支，這兩大方向上的核心技術、產品、廠商均有所差別。隨著包括黑名單、白名單等基于簽名機制的防護手段在應對高級威脅時逐漸失效，以及安全威脅的復雜化正驅動終端安全技術向動態(tài)檢測、取證、響應、情報等主動防御和及威脅情報階段演進，EDR、威脅情報、AI能力等正逐漸成為終端安全廠商核心技術能力。公司目前競爭對手主要包括三類：1）邁克菲、賽門鐵克等老牌防病毒廠商；2）Carbon Black、 Cylance等新興終端安全廠商（ 公司屬于此類）；3）Palo Alto Netw

6、orks、Fortinet等網絡邊界安全廠商。以公司為代表的新興終端安全廠商正沖擊傳統(tǒng)廠商的市場份額。 HYPERLINK / 21773777/36139/20190729 10:48 對我國終端安全/網絡安全市場的啟示美股網絡安全企業(yè)估值水平分布更加兩極分化，而A股網絡安全標的估值水平則相對集中。在產品、技術、模式上具備較強創(chuàng)新能力的新興安全廠商如CrowdStrike 、Zscaler ，PS（FY2019）能夠達到30倍以上，市場給予了這類具備高成長性的網絡安全標的較高的估值溢價，同樣對于Symantec等整體經營狀況不佳的傳統(tǒng)安全企業(yè)，PS （FY2019）僅在3倍左右甚至更低，對比

7、A股網絡安全標的 PS（2019E）基本處于6-12倍之間。相比邊界安全/網絡安全，國內終端安全行業(yè)在市場規(guī)模和主要廠商體量方面要顯著低于全球水平。全球規(guī)模排名靠前的安全廠商中有多家終端安全廠商，包括Symantec、McAfee、趨勢科技等，但在我國企業(yè)級安全市場，終端安全廠商的收入體量要明顯小于邊界安全/網絡安全廠商，且終端安全行業(yè)在 整體規(guī)模上同樣存在較大差距。全球終端安全廠商對于包括EDR、威脅情報、AI等新技術的應用已經逐漸走向成熟，國內終端安全行業(yè)整體還正處于從被動防御向主動防御及威脅情報 過度的初始階段。隨著近年國內終端安全市場對于新技術重視程度的不斷提升，部分頭部廠商包括奇安信

8、、亞信安全、深信服等已經推出EDR、威脅情 報等相關產品及服務，但和國外頭部安全廠商包括Symantec、CrowdStrike等對比，無論是產品的成熟度，還是在 EDR、威脅情報、AI等新產品及新技術的應用上仍存在明顯差距。這和國內用戶更傾向于合規(guī)性采購，對安全產品本身重視程度不足有一定關系，國內終端安全市場在新產品和新模式的應用上仍需要本土安全廠商的持續(xù)培育。全球市場來看SECaaS已經成為了主流模式，且已經展現(xiàn)出了相比本地部署的顯著優(yōu)越性，而國內云安全仍處于起步階段，且受到安全行業(yè)諸多特殊因 素的影響，其發(fā)展水平要滯后于其他SaaS細分賽道。 全球范圍內許多新興安全廠商包括CrowdSt

9、rike 、Zscaler的產品完全基于SaaS模式，同時Palo Alto Networks、FireEye、Fortinet等網絡安全廠商訂閱服務收入占比均已超過產品交付，且占比仍在持續(xù)提升，傳統(tǒng)老牌安全廠商趨勢科技、賽門鐵克也正在大力推進自身產品向云端遷移。然而受國內用戶付費習慣、以及對數(shù)據(jù)安全問題的擔心等多方面因素的影響，國內安全市場對SECaaS的接受程度仍然處于較低水平，國內的安全產品絕大部分仍基于本地或私有云的方式部署，同時在威脅情報的應用上也存在較大差距。 HYPERLINK / 凈利潤 HYPERLINK / 凈利潤率 HYPERLINK / 資料來源：公司招股說明書，方正證

10、券研究所 HYPERLINK / 21773777/36139/20190729 10:48 利潤表:收入端持續(xù)翻倍以上增長，虧損幅度維持穩(wěn)定公司2020財年第一季度的總收入達到9610萬美元，同比增長103.2%。2020財年第二季度，公司預計總收入在1.03億美元到1.04億美元之間，同比增長率為85到87。非GAAP凈虧損將在3050萬美元至3000萬美元之間。公司預計2020財年總收入將在4.312億美元至4.364億美元之間，增長率為72至75。 non-GAAP凈虧損預計在1.059億美元至1.032億美元之間長期來看，公司預計毛利率將在75%與80之間，non-GAAP的銷售費用

11、率預計在30至35之間，研發(fā)費用率在15至20，管理費用率將控制 在7至9，預計運營利潤率將達到20%或更高。圖表1：CrowdStrike利潤表（百萬美元）FY2017FY2018FY2019營收52.7118.8249.8增速-125.1%110.4%訂閱收入37.992.6219.4毛利率36%57%68%增速-59.1%57.8%專業(yè)服務14.926.230.4毛利率35%44%41%增速-43.3%13.9%整體毛利率36%54%65%銷售費用占比101.9%87.8%69.1%研發(fā)費用占比74.2%49.6%33.8%管理費用占比31.1%27.4%16.9%-91.34-135.

12、49-140.08-173.2%-114.1%-56.1% 成長性：公司收入增速遠超行業(yè)平均水平圖表2：可比公司營業(yè)收入、凈利潤及增速對比（百萬美元）公司年報披露日營業(yè)收入凈利潤FY2016FY2017FY2018FY2019FY2016FY2017FY2018FY2019Symantec3.313600.04019.04834.04731.02488.0-106.01138.031.0增速-11.6%20.3%-2.1%-104.3%1173.6%-97.3%Palo Alto Networks7.311378.51761.62273.1-192.7-216.6-147.9-增速-27.8%

13、29.0%-12.4%31.7%-Carbon Black12.31112.9160.8209.7-44.7-53.2-82.1-增速-42.5%30.4%-19.0%-54.2%-Fortinet12.311275.41494.91801.2-32.231.4332.2-增速-17.2%20.5%-2.5%958.0%-Zscaler7.3180.3125.7190.2-27.4-35.5-33.6-增速-56.5%51.3%-29.2%5.1%-Check Point12.311741.31854.71916.5-724.8802.9821.3-增速-6.5%3.3%-10.8%2.3%-

14、Proofpoint12.31378.3519.7717.0-96.5-69.8-103.7-增速-37.4%38.0%-27.7%-48.6%-52.7118.8249.8-91.3-135.5-140.1-125.1%110.4%-48.3%-3.4%CrowdStrike- HYPERLINK / 1.31 HYPERLINK / 增速- HYPERLINK / 資料來源：公司年報，公司招股說明書，方正證券 HYPERLINK / 21773777/36139/20190729 10:48研究所 估值比較：美股估值最高的網絡安全企業(yè)， PS（FY2019）為76倍圖表3：公司歷史估值水平

15、走勢777368.546971.9571.1871.7775.73656157534945.674553.2050.5255.1260.24 60.80 58.9456.8753.5248.44 49.33 49.8353.7751.8755.1852.9555.16 54.9156.1761.0158.1760.3258.7657.07 58.2759.7063.4557.9052.366.12 6.13 6.14 6.17 6.18 6.19 6.20 6.21 6.24 6.25 6.26 6.27 6.28 7.1 7.2 7.3 7.5 7.8 7.9 7.10 7.11 7.12

16、7.15 7.16 7.17 7.18 7.19 7.22 7.23 7.24 7.25PS(FY2019)1STDVAVG-1STDV資料來源： Bloomberg ， 圖表4：可比公司估值比較（億美元）公司年報披露日當前市值營業(yè)收入(FY2018A)營業(yè)收入(FY2019A/E)營業(yè)收入(FY2020E)PS(FY2018A)PS(FY2019A/E)PS(FY2020E)Symantec3.31138.9748.3447.3148.112.872.942.89Palo Alto Networks7.31214.4122.7328.9634.559.437.406.21Carbon Bla

17、ck12.3113.402.102.432.876.395.514.66Fortinet12.31145.7318.0120.8923.718.096.986.15Zscaler7.31108.601.903.004.0257.1136.2327.03Check Point12.31176.6419.1619.9420.579.228.868.59Proofpoint12.3170.717.178.7710.619.868.066.661.192.504.34159.3075.7243.55 HYPERLINK / CrowdStrike1.31189.17 HYPERLINK / 資料來源：

18、Bloomberg，公司年報，公司招股說明書 HYPERLINK / 注：1）預測營收為Bloomberg一致預期；2）市值 HYPERLINK / 21773777/36139/20190729 10:48， 日期為2019年7月25日；3）Symantec, CrowdStrike 2019財年年報已披露 HYPERLINK / 資料來源：公司招股說明書，方正證券研究所 HYPERLINK / 21773777/36139/20190729 10:48 增長戰(zhàn)略：公司七大增長戰(zhàn)略全面拓展成長空間公司七大增長戰(zhàn)略全面拓展成長空間：1）針對目前終端安全產品的局限性，替代更多現(xiàn)有的終端安全廠商的

19、產品；2）進一步滲透現(xiàn)有客戶，向現(xiàn)有 客戶交叉銷售更多終端和更多模塊；3）在Falcon平臺上推出新的產品，包括IT配置管理、性能監(jiān)控以及物聯(lián)網終端安全等；4）開拓新客戶群體，加大市場投入力度，從最初的大型企業(yè)延伸到中小型及任意規(guī)模企業(yè)；5）建設Falcon平臺的生態(tài)系統(tǒng)，推出了CrowdStrike商店，從SaaS向PaaS延伸；6）加強與美國聯(lián)邦政府的聯(lián)系，目前已接受聯(lián)邦風險和授權管理項目(FedRAMP)的合規(guī)認證；7）全球化，目前海外業(yè)務占比25%，公司計劃增加 海外業(yè)務投資以及增加在歐洲、中東、亞太和日本的員工數(shù)量。圖表5： CrowdStrike成長戰(zhàn)略 目錄 1. 公司概況發(fā)展歷

20、程：快速進化的下一代終端安全廠商股權結構：公司前三大股東均為全球知名投資機構融資歷史：IPO前五輪融資募集資金超4.5億美元核心成員：兩位創(chuàng)始人曾任全球知名防病毒廠商McAfee高管發(fā)展趨勢：公司正處于高速成長期，營收實現(xiàn)持續(xù)翻倍增長 2. 產品布局產品線：訂閱+服務，覆蓋終端安全完整產品線收入結構：訂閱服務收入2019財年占88，占比持續(xù)提升毛利率：公司毛利率呈現(xiàn)快速提升的趨勢市場規(guī)模：各業(yè)務目標市場規(guī)模預計將達近300億美元產品價格：產品模塊化，價格高于行業(yè)平均水平生態(tài)建設：已于今年推出PaaS安全平臺CrowdStrike Store 3. 核心競爭力核心競爭力一：產品能力位于行業(yè)領先水

21、平核心競爭力二：完全基于云端部署的SaaS安全平臺核心競爭力三：SaaS模式背后強大的威脅情報能力3.4 核心客戶案例：為全球多家大型企 HYPERLINK / 21773777/36139/20190729 10:48業(yè)客戶提供終端安全解決方案 HYPERLINK / 21773777/36139/20190729 10:48 目錄 4. 行業(yè)分析及競爭格局終端安全主要組成部分：EPP、EDR、CWPPEPP：全球市場規(guī)模在50-100億美金之間，增長相對平穩(wěn)EDR：終端安全領域的下一個百億美金級市場CWPP：針對云工作負載進行防護，公有云平臺廠商參與競爭技術趨勢：從被動防御，向主動防御與威

22、脅情報演進競爭對手：包括防病毒廠商、新興終端安全廠商及網絡安全廠商三類 5. 國內終端安全行業(yè)產業(yè)對標國內終端安全行業(yè)產業(yè)發(fā)展狀況及對標廠商奇安信亞信安全 HYPERLINK / 21773777/36139/20190729 10:48 公司概況1、 發(fā)展歷程：快速進化的下一代終端安全廠商2、 股權結構：公司前三大股東均為全球知名投資機構3、 融資歷史：IPO前五輪融資募集資金超4.5億美元4、 核心成員：兩位創(chuàng)始人曾任全球知名防病毒廠商McAfee高管5、 發(fā)展趨勢：公司正處于高速成長期，營收實現(xiàn)持續(xù)翻倍增長 HYPERLINK / 資料來源：公司官網，方正證券研究所 HYPERLINK

23、/ 21773777/36139/20190729 10:48 發(fā)展歷程：快速進化的下一代終端安全廠商 CrowdStrike以威脅情報和EDR產品起家，在2017年后迅速豐富產品線，目前已經構建了完整的終端安全產品體系。公司成立于2011年，2012年推出威脅情報(Threat Intelligence)模塊Falcon X；2013年6月推出EDR產品Falcon Inshight，8月推出威脅狩獵(Threat Hunting) 模塊Falcon OverWatch；公司自2017年開始迅速豐富產品線，先后推出下一代防病毒產品、IT資產管理系統(tǒng)、惡意軟件搜索(Malware Search

24、)模塊、漏洞管理(Vulnerability management)、沙箱(Sandbox)模塊；2018年推出Falcon Complete 和設備控制(Device Control)模塊；2019年，推出PaaS安全平臺CrowdStrike Store。 公司正處于快速發(fā)展期，從2017起至今獲得了Gartner、IDC、Forrester等多個全球第三方權威行業(yè)機構的高度認可。圖表6：CrowdStrike發(fā)展歷程 股權結構：公司前三大股東均為全球知名投資機構 公司前三大股東均是全球知名投資機構，公司創(chuàng)始人及首席執(zhí)行官持股10.1%，為公司第四大股東。IPO后，投資機構Warburg

25、Pincus（華平投資） 的持股比例為29.9%，Accel的持股20%，CapitalG 持股11%，分別為公司的前三大股東，公司創(chuàng)始人及首席執(zhí)行官 George Kurtz 持有公司10.1%的股份，為公司的第四大股東。1）Warburg Pincus是公司第一大股東，成立于1966年，是全球領先的私募股權投資機構，專注于成長性投資，目前管理逾650億美元的私募股權資產，投資于超過185家企業(yè)；2）Accel是公司第二大股東，成立于1984年，是全球知名的VC；3）CapitalG是谷歌資本于 2016年11月更名而來，是Alphabet公司旗下資產增長型的投資組合部門，為公司的第三大股東

26、。圖表7： CrowdStrike IPO前股權結構股東名稱持股數(shù)量持股比例5%以上持股外部股東Warburg Pincus5493877630.2%Accel3671846620.2%CapitalG2027567011.1%持股董事及高管身份背景持股數(shù)量持股比例George KurtzCrowdStrike聯(lián)合創(chuàng)始人之一，CrowdStrike的總裁、首席執(zhí)行官，還擔任CrowdStrike Foundation的主席和董事會成員1904934410.4%Burt PodbereCrowdStrike的首席財務官，他還擔任CrowdStrike Foundation的財務主管和董事會成員1

27、353729*Denis J. OLearyCrowdStrike的董事會成員，一名私人投資者，目前在金融服務技術提供商Fiserv, Inc.的董事會任職1217500*Gerhard WatzingerCrowdStrike的董事會主席，目前在Mastech Digital inc .和Absolute Software的董事會任職1200000*Colin BlackCrowdStrike的首席運營官592083*Joseph E. SextonCrowdStrike的董事會成員，一名私人投資者，目前在一家私營公司的董事會任職370000*Godfrey R. SullivanCrowd

28、Strike的董事會成員，在Splunk的董事會任職370000*Roxanne S. AustinCrowdStrike的董事會成員，任Austin Investment Advisors的總裁，EQT Partners的美國中期市場投資咨詢委員會主席52031*投資的董事總經理，現(xiàn)在Cyren Ltd.互聯(lián)網安全技術公司和幾家私營公司的董事會任職-11586192963.3% HYPERLINK / Cary J. DavisCrowdStrike的董事會成員，華平 HYPERLINK / 其他(11個人) HYPERLINK / 資料來源：公司招股說明書，方正證券研究所 HYPERLIN

29、K / 21773777/36139/20190729 10:48* ：實際所有權少于普通股流通股份的百分之一(1 ) 融資歷史：IPO前五輪融資募集資金超4.5億美元 公司IPO前共進行了五輪融資，募集資金超4.5億美元，多家知名機構參與。其中CrowdStrike的C輪投資由CapitalG領先投資，D輪投資由Accel Partners領投，E輪由Accel、General Atlantic、IVP領投，IPO由高盛集團、摩根大通、Bank of America和Barclays領投。其中，華平投資參與了公司A、B、C、D融資，Accel參與了A、B、C、D、E輪投資， CapitalG

30、參與了C、D、E輪投資。 圖表8： CrowdStrike融資歷史 HYPERLINK / 資料來源21773777/36139/20190729 10:48：天眼查,公司招股說明書，方正證券研究所 HYPERLINK / Adam Meyers自2013 年， 擔任CrowdStrike 的 HYPERLINK / CrowdStrike的情報總監(jiān)。 HYPERLINK / 資料來源：公司招股說明書，方正證券研究所 HYPERLINK / 21773777/36139/20190729 10:48 核心成員：兩位創(chuàng)始人曾任全球知名防病毒廠商McAfee高管 CrowdStrike的兩位創(chuàng)始人

31、George Kurtz和Dmitri Alperovitch，曾任全球知名防病毒廠商McAfee（邁克菲）高管，具備較強的終端防病毒技術背景。公司首席執(zhí)行官George Kurtz，在1999年10月作為創(chuàng)始人兼首席執(zhí)行官創(chuàng)建了Foundstone，后被McAfee收購，在McAfee擔任全球CTO兼執(zhí)行副總裁。CrowdStrike的首席技術官(CTO)的Dmitri Alperovitch曾任McAfee威脅研究副總裁。McAfee是全球知名的終端防病毒廠商，曾于2010年8月被英特爾(Intel) 斥資77億美元收購。圖表9： CrowdStrike核心成員核心成員簡歷George K

32、urtz2011年起，擔任CrowdStrike的總裁、首席執(zhí)行官和董事會成員。曾于1999年創(chuàng)建安全技術公司Foundstone, Inc.并擔任首席執(zhí)行官；2004年，在McAfee, Inc.擔任全球CTO，2009年擔任執(zhí)行副總裁兼全球首席技術官；2017年，擔任CrowdStrike Foundation的主席和董事會成員。Dmitri AlperovitchCrowdStrike聯(lián)合創(chuàng)始人之一，2011年擔任CrowdStrike的首席技術官。佐治亞理工學院計算機科學學士和信息安全碩士。2008年，曾擔任McAfee威脅研究副總；2017年擔任CrowdStrike Foundat

33、ion的主席和董事會成員。Shawn Henry2012年，擔任CrowdStrike的服務總裁和首席安全官。弗吉尼亞聯(lián)邦大學的刑事司法碩士。曾在1987年擔任FBI犯罪、網絡、反應和服務部門執(zhí)行助理局長；2015年，擔任NBC News的網絡安全分析師；2016年，擔任美國國家企業(yè)董事協(xié)會網絡安全專業(yè)教師。Colin Black2017年起，擔任CrowdStrike的首席運營官。在2008年，曾經擔任Cymer, LLC公司的首席信息官；2012年，擔任Kratos Defense and Security Solutions, Inc.的首席信息官；2015年擔任CrowdStrike的

34、首席信息官；2017年，擔任CrowdStrike Foundation的秘書和董事會成員。Burt Podbere2015年起擔任CrowdStrike的首席財務官。注冊會計師。曾于2011年，擔任netoptical, Inc.的首席財務官；2014年，擔任OpenDNS, Inc.的首席財務官2017年，擔任CrowdStrike Foundation的財務主管和董事會成員。Johanna Flower2014年，擔任CrowdStrike的首席營銷官。2000年，F(xiàn)lower曾在網絡安全軟件公司Websense Inc.擔任高級副總裁兼首席營銷官。Michael Carpenter20

35、16年起，擔任CrowdStrike的全球銷售和現(xiàn)場運營總裁。曾在2014年，擔任終端安全和系統(tǒng)管理公司Tanium Inc.的全球銷售和現(xiàn)場運營總裁；2012年，擔任全球計算機安全軟件公司Intel Security Group美國銷售總裁。Amol Kulkarni2018年，擔任CrowdStrike的首席產品官。浦那工程學院的工程學學士、孟買印度理工學院能源系統(tǒng)工程碩士、華盛頓大學電氣工程博士。在2000年， 于微軟公司Microsoft Corporation擔任首席工程經理；2014年，擔任CrowdStrike的工程副總裁；2017年CrowdStrike的高級工程副總裁。情報副

36、總裁。2002 年， 在技術和戰(zhàn)略咨詢服務提供商SRA International 擔任網絡安全情報總監(jiān)； 2011 年擔任 發(fā)展趨勢：公司正處于高速成長期，營收實現(xiàn)持續(xù)翻倍增長 2017-2019財年公司分別營業(yè)收入分別為0.5、1.2、2.5億美元，19財年同比增長110.4%，18財年同比125.1%， 2017-2019財年公司實現(xiàn)凈利潤分別為-0.91、-1.36、-1.40億美元。 2017-2019財年公司的員工人數(shù)分別為550、910、1455人，19財年新增545人，同比增長59.9%。圖表10：營業(yè)收入及增速（百萬美元）圖表11：凈利潤及增速（百萬美元）3002502001

37、5010050052.7125.1%118.8249.8110.4%130%125%120%115%110%105%100%0-20-40-60-80-100-120-140FY2017FY2018FY2019-3.4%-91.3-48.3%-135.5-140.10%-10%-20%-30%-40%-50% HYPERLINK / 營業(yè)收入增長率 HYPERLINK / 資料來源21773777/36139/20190729 10:48：公司招股說明書，方正證券研究所FY2017FY2018FY2019-160凈利潤負增長率-60% 產品布局1、 產品線：訂閱+服務，覆蓋終端安全完整產品線2

38、、 收入結構：訂閱服務收入2019財年占88 ，占比持續(xù)提升3、 毛利率：公司毛利率呈現(xiàn)快速提升的趨勢4、 市場規(guī)模：各業(yè)務目標市場規(guī)模預計將達近300億美元5、 產品價格：產品模塊化，價格高于行業(yè)平均水平 HYPERLINK / 21773777/36139/20190729 10:486、 生態(tài)建設：已于今年推出PaaS安全平臺CrowdStrike Store HYPERLINK / 專業(yè)服務（事件響應服務）還為公司的Fa HYPERLINK / Proactive Services包括網絡安全 HYPERLINK / （主動服務）們識別漏洞區(qū) HYPERLINK / 資料來源21773

39、777/36139/20190729 10:48：公司招股說明書，方正證券研究所 產品線：訂閱+服務，覆蓋終端安全完整產品線圖表12：CrowdStrike產品線類型產品名稱作用訂閱終端安全(Endpoint Security)Falcon Prevent（下一代防病毒）整合了已知惡意軟件的識別、針對未知惡意軟件的機器改進、利用阻塞信號和先進的行為分析技術，使企業(yè)夠替換現(xiàn)有的防病毒產品Falcon Insight(EDR)提供終端檢測與響應(EDR)功能，記錄并自動分析終端上的活動，以提供深度可視化、快速而強大的搜索功能、全面的背景和數(shù)據(jù)，以支持主動威脅狩獵和取證分析。Falcon Devic

40、e Control（設備控制模塊）為管理員提供了高度的可視化和USB外圍設備的精準控制。安全和IT運營(Security and IT Operations)Falcon OverWatch（威脅狩獵解決方案）威脅狩獵(Threat Hunting) 解決方案，由一個精英團隊的安全專家組成，運用Threat graph，為客戶識別和調查可疑和惡意活動。Falcon Discover（IT資產管理系統(tǒng)）IT資產管理系統(tǒng)(IT Hygiene)，識別客戶網絡中的劣質系統(tǒng)和應用程序，并監(jiān)視特權用戶帳戶的使用情況。該模塊還支持安全之外的用例， 如應用程序許可證管理、AWS開銷分析和資產清單。Falco

41、n Complete（一站式響應和修復解決方案）為客戶提供全面的監(jiān)控、管理、響應和修復解決方案，旨在為可能缺乏企業(yè)級資源的公司帶來企業(yè)級安全。Falcon Spotlight（免掃描漏洞管理）實時識別存在于客戶終端之間的漏洞。該模塊利用代理已經收集的數(shù)據(jù)，為企業(yè)的漏洞暴露提供即時和準確的實時可視化。威脅情報(Threat Intelligence)Falcon X（威脅情報）將威脅情報集成到終端保護中，對檢測到的威脅進行自動分析,并將其及其變體的保護擴展到組織內部部署的其他安全解決方案中。Falcon Search Engine（惡意軟件搜索引擎）使客戶能夠實時搜索超過300兆兆字節(jié)的惡意軟件

42、，這些惡意軟件已經被收集在Falcon平臺，可使用公司專有的二進制數(shù)據(jù)索引技術搜索。Falcon Sandbox（惡意軟件分析）沙箱系統(tǒng)，提供對惡意軟件行為的可視化，自動深入文件和內存分析，更快地進行威脅保護和響應。安全服務管理Incident Response Services將輕量級代理部署到客戶的終端，確定攻擊者當前是否在環(huán)境中、哪些資產已被破壞，以及造成了多大的破壞。同時提供定制的補救計劃，lcon平臺和云模塊提供強大的引擎。成熟度評估、滲透測試和其他運用Falcon平臺和云模塊的定制產品。當客戶的防御被攻破時，評估他們的安全檔案，幫助他域，保護他們的網絡，改善他們的響應能力。 收入結

43、構：訂閱服務收入2019財年占88，占比持續(xù)提升 公司收入分為訂閱服務和專業(yè)服務兩大部分，2019財年收入占比分比為88%及12%，近三年訂閱服務收入占比呈現(xiàn)不斷提升趨勢。 訂閱服務是公司的主要增長點，2019及2018財年分別同比增長137%、144%，公司訂閱服務業(yè)務完全基于SaaS的方式提供，包括Falcon終端安全平臺的三條產品線，分別為終端安全(Endpoint Security)，安全和IT運營(Security and IT Operations)和威脅情報(Threat Intelligence)下的十個產品模塊。1）終端安全：Falcon Prevent（下一代防病毒），F(xiàn)a

44、lcon Insight(EDR) ，F(xiàn)alcon Device Control（設備控制模塊）；2）安全和IT運營： Falcon OverWatch （威脅狩獵解決方案），F(xiàn)alcon Discover（IT資產管理系統(tǒng)），F(xiàn)alcon Complete（一站式響應和修復解決方案），F(xiàn)alcon Spotlight（免掃描漏洞管理）；3）威脅情報：Falcon X（威脅情報），F(xiàn)alcon Search Engine（惡意軟件搜索引擎），F(xiàn)alcon Sandbox（惡意軟件分析）。 專業(yè)服務增長相對平穩(wěn)，2019財年同比增長16%，包括事件響應服務(Incident Response S

45、ervices)以及包括網絡安全成熟度評估、滲透測試等在項目FY2019FY2018FY2017金額增速占比金額增速占比金額增速占比訂閱服務219.4137.087.892.6144.378.037.9-71.8專業(yè)服務30.476.322.014.9-28.2合計249.8110.4100118.8125.110052.7-100內主動服務(Proactive Services)，公司專業(yè)服務主要作為Falcon平臺云模塊的配套銷售，業(yè)務增長取決于服務時間及服務量。圖表13：CrowdStrike訂閱收入及專業(yè)服務收入（百萬美元） HYPERLINK / 217737

46、77/36139/20190729 10:48資料來源：公司招股說明書， 毛利率：公司毛利率呈現(xiàn)快速提升的趨勢 訂閱服務業(yè)務毛利率顯著高于專業(yè)服務，且訂閱服務收入占比及訂閱服務業(yè)務毛利率的提升，帶動公司整體毛利率的持續(xù)向上。2017-2019財年公司訂閱服務業(yè)務毛利率分別為36%、57%、68%，專業(yè)服務業(yè)務的毛利率為35%、44%、41%。一方面隨著公司業(yè)務量的擴大，公司訂閱服務的毛利率正在快速提升，2019財年一季度已經上升到70%，根據(jù)公司的估計，長期毛利率將穩(wěn)定在75%到80%，仍有一定提升空間；另一方面，公司訂閱服務 業(yè)務收入占比的提升也帶動了公司整體毛利水平的持續(xù)向上。圖表14：

47、CrowdStrike 2017-2019財年毛利率80%70%68%60%57%65%50%54%40%30%36%35%44%41%20%FY2017FY2018FY2019 HYPERLINK / 資料來源21773777/36139/20190729 10:48：公司招股說明書，方正證券研究所訂閱收入毛利率專業(yè)服務毛利率整體毛利率 市場規(guī)模：各業(yè)務目標市場規(guī)模預計將達近300億美元 公司目前的業(yè)務線主要涉及終端安全市場，包括防病毒、EDR、終端設備管理等，根據(jù)IDC的數(shù)據(jù)統(tǒng)計，在2019年全球終端安全市場規(guī)模為76億美元， 此外公司其他業(yè)務也涉及威脅情報、安全漏洞管理、IT資產管理以及

48、可管理安全服務市場，預計全部業(yè)務對應目標市場總規(guī)模在2019年達到246億美元，2021年有望達到292億美元。圖表15：CrowdStrike各市場市場規(guī)模市場影響市場規(guī)模企業(yè)終端安全市場2013年，推出現(xiàn)在的Falcon OverWatch和Falcon Insight云模塊；2017年，推出 Falcon Prevent， 跨入了EDR和下一代防病毒市場。IDC預計，這些細分市場的全球市場規(guī)模將在2019年達到76億美元，2021年 有望達到87億美元。威脅情報市場2012年，在威脅情報市場，發(fā)布了現(xiàn)在的Falcon X云模塊。IDC預計，該領域的全球市場規(guī)模將在2019年達到16億美元

49、，2021年有望達 到20億美元。安全漏洞管理市場2017年，發(fā)布Falcon Spotlight云模塊，進入漏洞管理市場。IDC預計，該領域的全球市場在2019年將達到84億美元，2021年有望達到104億美元。IT資產管理市場2017年，發(fā)布Falcon Discover云模塊，是公司IT資產管理的第一個非安全市場。IDC預計，這一領域的全球市場將在2019年達到26億美元，2021年有望達到 31億美元。2018年，在托管安全服務市場，發(fā)布Falcon Complete云模塊。雖然公司最初的目標是針對缺小型企業(yè)，但是這個解決方案型企業(yè)受益。IDC預計，該領域的全球市場規(guī)模將在2019年達

50、到248億美元，2021年有望達到296億美元。公司估計，公司在這一領域的直接機會在2019年約為44億 美元，2021年將達到51億美元。 HYPERLINK / 可管理安全服務市場乏安全人員資源的 HYPERLINK / 也使人員較少的大 HYPERLINK / 資料來源21773777/36139/20190729 10:48：公司招股說明書，IDC，方正證券研究所 產品價格：產品模塊化，價格高于行業(yè)平均水平 CrowdStrike的Falcon系列產品針對不同的客戶需求提供專業(yè)版、企業(yè)版、高級版以及完整版四個版本。公司的產品均按部署終端數(shù)量及服務時間收費，專業(yè)版、企業(yè)版、高級版價格分別

51、為6.99、14.99、17.99美元每月每臺終端，相比Carbon Black等競爭對手，公司的產品均價在行業(yè)內屬于較高水平。 1）Falcon Pro（專業(yè)版）僅包括下一代防病毒(Falcon Prevent)和威脅情報(Falcon X)。 2）Falcon Enterprise（企業(yè)版）比專業(yè)版增加EDR(Falcon Insight)、設備控制模塊(Falcon Device Control)、威脅狩獵解決方案(Falcon OverWatch)。 3）Falcon Enterprise（高級版）較企業(yè)版多增加IT資產管理系統(tǒng)(Falcon Discover) 。 4）Falcon

52、Comlpete（完整版）比其他終端安全解決方案更昂貴，并提供高達100萬美元的違約保護擔保，價格涵蓋了EDR云數(shù)據(jù)存儲的成本。 可再單獨購買免掃描漏洞管理(Falcon Spotlight) HYPERLINK / 21773777/36139/20190729 10:48、惡意軟件搜索引擎(Falcon Search Engine)、惡意軟件分析(Falcon Sandbox)等模塊。圖表16：CrowdStrike產品價格體系資料來源：公司官網， HYPERLINK / 過高。 HYPERLINK / 資料來源21773777/36139/20190729 10:48：公司官網，方正證券

53、研究所 生態(tài)建設：已于今年推出PaaS安全平臺CrowdStrike StoreCrowdStrike于今年推出了PaaS安全平臺CrowdStrike Store，從SaaS向PaaS延伸。CrowdStrike Store能夠整合第三方安全廠商等相關合作伙伴，為客戶提供一整套基于安全云的解決方案，并且打通基于PaaS平臺的安全威脅大數(shù)據(jù)。平臺允許客戶快速輕松地發(fā)現(xiàn)、嘗試和購買來自合作伙伴或CrowdStrike的應用程序，而無需部署和管理其他代理和基礎架構，也無需經過漫長的銷售、集成或實施流程。CrowdStrike Store允許合作伙伴將新的安全應用程序推向市場并有效地定位客戶群。利用

54、Falcon平臺，合作伙伴可以開發(fā)能夠滿足其客戶需求的應用程序，而不必開發(fā)維護他們自己的Agent、投資搭建底層設施或雇用額外的銷售人員。圖表17：CrowdStrike Store功能介紹對象挑戰(zhàn)關鍵能力客戶構建復雜的安全套件，這些套件使用不同的供應商解決方案來解決安全性和遵從性需求，同時又不損害業(yè)務靈活性。每個新的安全解決方案都需要在終端上部署額外的代理，這會導致代理負載過度而影響性能。還需要大量的時間和資源來發(fā)現(xiàn)、試用、部署和管理新的安全供應商。滿足安全性要求:可以很容易從Falcon管理控制臺訪問CrowdStrike商店。它被組織成多個類別，因此可以 快速有效地發(fā)現(xiàn)和安裝適合客戶業(yè)務

55、需求的應用程序和附加組件?；A設施投資最大化:發(fā)現(xiàn)、嘗試并部署CrowdStrike和第三方應用，以解決新的安全挑戰(zhàn)，擴大F平臺的 實力和規(guī)模。最小化操作復雜性:簡化安全部署，不會因為代理負載過度而影響性能，并為所有CrowdStrike和第三方應 用程序提供一個統(tǒng)一的管理控制臺。簡化安全操作:安全和操作團隊將為不同的安全應用程序提供一個管理控制臺，確保無縫支持和故障排除。整合數(shù)據(jù)提取:對所有數(shù)據(jù)收集使用一個代理，消除了不同的安全應用程序多次收集和存儲相同的遙測數(shù) 據(jù)以及跨多個斷開連接的數(shù)據(jù)集的需要。合作伙伴在不損害業(yè)務敏捷性的情況下構建復雜的安全套件來解決安全性和合規(guī)性需求。部署額外代理和新

56、平臺的需求可能會壓倒安全性和操作團隊，從而在采用和投資新的安全性產品時造成適應成本加速上市時間:通過統(tǒng)一的管理控制臺，有效地將應用程序和附加組件營銷到現(xiàn)有的大型Falcon客戶基礎 上。在不損害業(yè)務靈活性的前提下，為客戶提供無縫支持服務，以便更好地架構和管理其安全堆棧。 即時價值評估:通過更快地將創(chuàng)新和新產品功能推向市場來提高商業(yè)機會，而不需要花費時間和金錢來構建、維護和支持額外的代理和web規(guī)模的云平臺利用現(xiàn)有技術:通過利用云原生體系結構和用于企業(yè)web規(guī)模和豐富遙測數(shù)據(jù)的通用端點代理的強大功能， 專注于核心業(yè)務。海量數(shù)據(jù)集:使用威脅圖訪問pb級數(shù)據(jù)，解決安全性和合規(guī)性挑戰(zhàn)，并提供差異化的產

57、品。健壯的資源框架:作為CrowdStrike商店的合作伙伴，可以訪問開發(fā)和支持資源，有效地為客戶服務，并加 快客戶的采用。 HYPERLINK / 21773777/36139/20190729 10:48 核心競爭力1、 核心競爭力一：產品能力位于行業(yè)領先水平2、 核心競爭力二：完全基于云端部署的SaaS安全平臺3、 核心競爭力三：SaaS模式背后強大的威脅情報能力4、 核心客戶案例：為全球多家大型企業(yè)客戶提供終端安全解決方案2017CNBC2017 HYPERLINK / IDCMark HYPERLINK / 資料來源：公司招股說明書，方正證券研究所 HYPERLINK / 21773

58、777/36139/20190729 10:48 核心競爭力之一：產品能力位于行業(yè)領先水平 以美國為代表的全球網絡安全市場對于安全廠商的產品能力（包括產品性能、易用性、穩(wěn)定性、功能完整性等方面）高度重視，Gartner，IDC， Forrester，NSS等眾多第三方權威機構每年均會發(fā)布針對網絡廠商以及安全產品的測試和評估，企業(yè)客戶非常重視安全產品的測試和選型，產品和技術能力是衡量網絡安全企業(yè)競爭力的核心指標。 自2017年起至今，公司在Gartner，IDC，F(xiàn)orrester Wave，NSS等多個第三方權威機構的評估結果中均處于行業(yè)領先位置，公司基于其強大的產品和技術能力已經建立起了較強

59、的品牌影響力。2017年，公司在IDC MarketScape中被評為領導者，且首次進入Gartner的EPP魔力象限；2018年，公司再次進入Gartner的EPP魔力象限，且在Gartner的終端保護平臺關鍵能力報告A類用戶中得分排名第一，以及在Forrester、IDC等機構對終端安全廠商評估中，公司均獲得了“領導者”的評價；2019年，在Gartner Peer Insights 的終端安全平臺評價中， CrowdStrike是評分最高的廠商(4.9/5.0)。圖表18： CrowdStrike 2017-2019年產品能力年份機構榮譽2019GartnerGartner Peer I

60、nsights 的終端安全平臺評價“Voice of Customer”中評分最高的供應商(4.9/5.0)Forrester將公司列為2019年網絡安全事件響應服務浪潮的“領導者”2018SC連續(xù)第二年獲得最佳安全公司獎和最佳企業(yè)安全解決方案獎FedRAMP獲得FedRAMP授權Gartner終端保護平臺魔力象限中，在執(zhí)行能力方面的愿景最高，在完成愿景方面的能力最強Gartner終端保護平臺關鍵能力報告中，公司在A類用例“Forward Leaning”組織中得分最高Forrester2018年終端檢測和響應浪潮的“領導者”Forrester在Forrester Wave推出的終端安全套件中